Cómo cambiar la duración del bloqueo de cuenta en cuentas locales de Windows

Cambiar la duración del bloqueo de cuenta en Windows ayuda a reducir vulnerabilidades que podrían derivar en accesos no autorizados a tu dispositivo. Existen muchas formas de proteger un equipo frente a accesos no autorizados, como aplicar requisitos de contraseña a las cuentas locales.

En este artículo hablaremos del bloqueo de cuenta: cómo se configura y por qué es importante para la protección de datos y la ciberseguridad. Si prefieres una guía visual, echa un vistazo al vídeo Cómo cambiar la duración del bloqueo de cuenta en cuentas locales.

Cómo configurar las opciones de bloqueo de cuenta

Aquí tienes una guía paso a paso para cambiar la configuración del bloqueo de cuenta. Antes de entrar en los ajustes, comprueba que cumples los requisitos previos.

Comprueba esto antes de configurar el bloqueo de cuenta

1. Privilegios administrativos: solo los administradores pueden modificar directivas de seguridad. Si tu cuenta de usuario no tiene permisos de administrador, inicia sesión con una que sí los tenga. También puedes pedir a un administrador de TI que cambie la configuración del bloqueo de cuenta por ti.
2. Acceso a la Directiva de seguridad local o al Editor de directivas de grupo: según la edición de Windows y tu entorno, necesitarás acceder a la Directiva de seguridad local (en equipos independientes o grupos de trabajo) o al Editor de directivas de grupo (en entornos de dominio) para configurar el bloqueo de cuenta.
3. Conocer las directivas de seguridad: entender los ajustes relacionados es clave para saber qué efecto tiene cada configuración y cómo puede influir en tu sistema y en tu postura de seguridad.

Ahora ya puedes cambiar la duración del bloqueo siguiendo estos pasos.

Con la Directiva de seguridad local

1. Abre la Directiva de seguridad local:

• • Pulsa Win + R, escribe secpol.msc y haz clic en Aceptar.

2. Ve a la Directiva de bloqueo de cuenta:

• • En el panel izquierdo, dirígete a Directivas de cuenta > Directiva de bloqueo de cuenta.

3. Modifica la duración del bloqueo de cuenta:

• • En el panel derecho, haz doble clic en Duración del bloqueo de cuenta.
  • Introduce un valor entre 0 y 99999 minutos.
  • Nota: con el valor 0, un administrador tendrá que desbloquear la cuenta manualmente.
    

4. Guarda y aplica:

• • Haz clic en Aceptar para guardar los cambios. Cierra la ventana de la Directiva de seguridad local.

Con el Editor de directivas de grupo (en entornos de dominio)

1. En un controlador de dominio, abre la Consola de administración de directivas de grupo:

• • Pulsa Win + R, escribe gpmc.msc y haz clic en Aceptar.

2. Localiza el objeto de directiva:

• • Despliega el dominio o la unidad organizativa (OU) donde se aplica la directiva.

3. Edita la directiva:

• • Haz clic derecho en el objeto de directiva de grupo (GPO) correspondiente y selecciona Editar.
  • Ve a Configuración del equipo > Directivas > Configuración de Windows > Configuración de seguridad > Directivas de cuenta > Directiva de bloqueo de cuenta.
  • Haz doble clic en Duración del bloqueo de cuenta y ajusta el valor.

4. Aplica la directiva:

• • Guarda los cambios y comprueba que el GPO se aplica a los equipos o usuarios de destino.

Con el símbolo del sistema

1. Abre el símbolo del sistema con privilegios de administrador:

• • Pulsa Win + X y selecciona Símbolo del sistema (administrador) o Terminal de Windows (administrador).

2. Consulta la duración actual del bloqueo:

• • Escribe el comando net accounts y pulsa Intro.
  • Anota la duración actual.

3. Cambia la duración del bloqueo:

• • Ejecuta el comando: net accounts /lockoutduration:Number
    • Sustituye Number por un valor entre 0 y 99999 minutos.
      

4. Verifica los cambios:

• • Ejecuta de nuevo net accounts para confirmar la nueva duración del bloqueo.

Lo que debes saber sobre el bloqueo de cuenta y su duración

El bloqueo de cuenta en Windows es una función que bloquea una cuenta de usuario después de un número determinado de intentos de acceso fallidos. Este ajuste de seguridad ayuda a evitar accesos no autorizados a un dispositivo, incluso cuando el atacante ya conoce datos importantes de la cuenta, como el nombre de usuario.

¿Qué es la duración del bloqueo de cuenta?

La función de bloqueo de cuenta incluye una estrategia de defensa que establece durante cuánto tiempo la cuenta bloqueada permanece inaccesible. Según la configuración que elija el usuario o el administrador, la duración del bloqueo determina cuánto tiempo seguirá inaccesible una cuenta bloqueada tras superar el número permitido de intentos de inicio de sesión no válidos. Los administradores de sistemas suelen modificar este ajuste para complementar otras configuraciones de seguridad, como:

• Umbral de bloqueo de cuenta: el número de intentos de inicio de sesión fallidos antes de que la cuenta se bloquee.
• Restablecer la cuenta de bloqueos después de: el intervalo en minutos tras el cual se reinicia el contador de intentos fallidos.

Configurar bien estos ajustes es fundamental para frenar los mecanismos que buscan acceder sin autorización a un dispositivo.

Solución de problemas habituales

No se puede acceder a la Directiva de seguridad local ni al Editor de directivas de grupo

Tanto los usuarios como los administradores de TI pueden tener dificultades para acceder a la Directiva de seguridad local o al Editor de directivas de grupo. Prueba estas soluciones:

1. • Comprueba la versión de Windows que utilizas. Algunas ediciones de Windows no incluyen la Directiva de seguridad local ni el Editor de directivas de grupo. Para saber si la tuya los admite, ve a Configuración > Sistema > Acerca de y consulta tu edición de Windows en las especificaciones de Windows. Si usas Windows Home, estas herramientas no están disponibles de forma predeterminada. Valora actualizar a Windows Pro o recurrir a otros métodos, como editar el registro.
   • Usa el símbolo del sistema. Si no puedes acceder a la Directiva de seguridad local ni al Editor de directivas de grupo, sigue la guía paso a paso anterior para configurar el bloqueo de cuenta desde el símbolo del sistema.
   • Eleva los privilegios. Configurar la Directiva de seguridad local o el Editor de directivas de grupo requiere privilegios administrativos. Inicia sesión con una cuenta de administrador o, si es necesario, pide ayuda a tu administrador de TI.

Conflictos entre directivas locales y de dominio

En algunos casos, las directivas de grupo aplicadas a nivel de dominio prevalecen sobre la directiva de seguridad local y afectan a distintas configuraciones: acceso y privilegios de usuario, ajustes de seguridad, configuración del sistema y más. Esto es lo que puedes hacer:

1. • Identifica y resuelve los conflictos. Averigua en qué puntos la directiva de grupo prevalece sobre la directiva local. Según tus necesidades y requisitos, decide qué directiva debe tener prioridad y ajusta después la configuración.
   • Coordínate con el equipo de TI. Algunas configuraciones solo puede modificarlas tu equipo o tus administradores de TI. Por ejemplo, las directivas de dominio pueden requerir cambios a nivel de dominio para resolver conflictos y mantener ajustes de seguridad coherentes en toda la red. En esos casos, lo mejor suele ser contactar con el equipo de TI.

Los cambios de directiva no se aplican

También es posible que te cueste hacer que una configuración de directiva surta efecto, lo que afecta a la productividad y a la seguridad del sistema. Para resolverlo, puedes hacer lo siguiente:

• • Fuerza la actualización de la directiva. Ejecuta el comando gpupdate /force en el símbolo del sistema (con privilegios de administrador). Este comando aplica de inmediato cualquier actualización pendiente de directiva de grupo.

Buenas prácticas y recomendaciones para configurar la duración del bloqueo de cuenta

El nivel de protección que ofrece el bloqueo de cuenta depende de cómo lo configures en función de tus necesidades y requisitos. Teniendo esto en cuenta, conviene seguir algunas buenas prácticas sobre la duración del bloqueo. Estas son algunas estrategias que puedes aplicar:

• Valores recomendados. Configura la duración entre 15 y 30 minutos. Este rango es un buen punto de partida si quieres equilibrar seguridad y usabilidad en la mayoría de los entornos. Supone un freno suficiente frente a los intentos automatizados de adivinar contraseñas (ataques de fuerza bruta) y, al mismo tiempo, reduce la frustración de los usuarios que cometen errores involuntarios al escribir su contraseña.
• Revisiones periódicas. Dedicar tiempo a revisar las directivas con regularidad es clave para mantener una postura de seguridad sólida. Las ciberamenazas evolucionan sin parar y aparecen con frecuencia nuevos vectores y técnicas de ataque. Por eso, la configuración del bloqueo de cuenta debe adaptarse a esas necesidades de seguridad cambiantes.
• Evita los extremos. Fijar duraciones demasiado cortas o demasiado largas puede generar vulnerabilidades de seguridad y problemas de usabilidad. Las duraciones muy cortas (menos de 5 minutos) aumentan el riesgo de que usuarios legítimos se queden bloqueados una y otra vez por pequeños errores de escritura o incidencias puntuales de red, con un impacto importante en su productividad. Por el contrario, los bloqueos indefinidos (0 minutos) suponen un riesgo de seguridad grave, porque las cuentas comprometidas pueden seguir activas sin límite de tiempo.

Preguntas frecuentes (FAQ)

1. ¿Cuál es la duración predeterminada del bloqueo de cuenta en Windows?

   La duración predeterminada es de 30 minutos. Es decir, el sistema mantiene la cuenta bloqueada durante 30 minutos después de varios intentos de inicio de sesión no válidos. Pasada esa media hora, la cuenta vuelve a estar disponible.

2. ¿Se puede aplicar este ajuste solo a determinadas cuentas?

   No, la configuración del bloqueo de cuenta se aplica de forma global a todas las cuentas locales. La misma duración y el mismo umbral de bloqueo afectarán a todas las cuentas de usuario del sistema local.

3. ¿Cómo se complementan la duración y el umbral del bloqueo de cuenta?

   El umbral activa el bloqueo y la duración define cuánto tiempo permanece bloqueada la cuenta. Este mecanismo refuerza la seguridad de las cuentas al impedir accesos no autorizados después de varios intentos de inicio de sesión fallidos.

Protege tu sistema con el bloqueo de cuenta

La configuración del bloqueo de cuenta es un conjunto de ajustes que ayuda a mantener la seguridad de tu dispositivo evitando accesos no autorizados. Una duración del bloqueo bien configurada contribuye a frenar los ataques de fuerza bruta y a reducir el riesgo de accesos no autorizados, bloqueando las cuentas tras varios intentos de inicio de sesión fallidos.

Conocer estos ajustes mejora la postura de seguridad de tu sistema: crea una defensa frente a intentos de intrusión sofisticados y reduce el impacto de posibles brechas de seguridad.